钉钉钉钉-移动安全攻防专家-杭州

1. 负责业务专项的风险运营相关工作，全流程参与业务，与业务、安全技术紧密协同，独立完成业务风险评审、风险建模，高效支撑业务发展； 2. 关注业务风险，关注数据，独立拆解并分析可能存在的风险问题，定量风险影响并给出解决方案，推动方案落地。 3. 参与业务异常case调查，通过对各种业务异常、黑产事件等深入研究，感知新风险，持续对抗。 4. 参与跨部门协作，协调各方资源，确保风险解决方案的有效执行，并推动业务风险控制体系的不断完善。

1.负责SDL体系建设，包括源代码白盒审计，安全测试自动化等。 2.负责本地生活相关业务线的安全评审，代码审计，安全检测与响应等工作。 3.负责跟踪业界前沿的安全攻防技术、研究黑灰产攻击手法，落地检测防护方案。 4.负责本地生活数据安全技术前瞻性研究，沉淀数据安全技术和孵化数据安全工具或产品。

1、负责阿里移动端安全sdk的安全架构及风控方案的设计，保障sdk的核心逻辑与关键链路的安全，建设全链路环境及行为分析框架，对抗外部逆向分析及破解。 2、参与支持阿里系APP数据防爬/防刷/活动反作弊等业务的攻防对抗。

1、负责从对抗角度对公司反爬产品、风控策略等进行红蓝验证，以攻促防，促进业务安全。负责开展业务安全反爬方向的蓝军评估、红蓝对抗、实战攻防演习等工作； 2、负责移动端（Android/iOS）应用的逆向分析工作，包括协议分析、算法还原； 3、跟踪和研究最新移动端安全防护与反爬技术，定期进行技术分享，协助团队不断提升整体攻防对抗技术能力。